Sosyal medya

Güvenlik

Sahte e-fatura dalgasından en çok Türkiye etkilendi

Global antivirüs yazılım kuruluşu ESET’in Kanada’daki Araştırma ekibi, fidye yazılımı Cryptolocker’in bir versiyonu olan ve çok hızlı yayılma gösteren TorrentLocker’i  inceledi. Bu fidye yazılımı ve türevleri, kullanıcıların dijital cihazlarında yer alan dosyaları ve fotoğrafları şifreliyor ve bu dosyaları geri vermek için de fidye talebinde bulunuyor. Fidye ise Bitcoin olarak talep ediliyor.

En son dalgada, fidye yazılımı global olarak 40 bin sistemi etkisi altına aldı ve 280 milyondan fazla belgeyi şifreledi. Yayılma ağırlıklı olarak Avrupa ülkelerinde görülmekle birlikte Kanada, Avustralya ve Yeni Zelanda’yı da yoğun olarak etkilenmiş görünüyor. ESET, bu fidye yazılımının arkasındaki siber suçluların bu dalgada 600 bin dolar değerinde Bitcoin elde ettiklerini tahmin ediyor.

Türkiye’de etkilenme yüksek

ESET Kanada Araştırma Ekibi’nden Marc-Etienne M. Léveillé öncülüğünde yapılan çalışma sonucu, dünyada etkilenen 40 bin sistemden 11 bin 700 adetinin Türkiye’de olduğu tespit edildi. Türkiye’yi 9 bin 400’u aşkın etkilenmiş sistemle Avustralya, 4 bin 600’e yakın etkilenmiş sistemle de İtalya takip ediyor. Türkiye’de 100 milyonu aşkın şifrelenmiş dosya olduğu tahmin ediliyor. Siber suçlular, şifrelenmiş dosyaları açmak için 1000 ile 1500 Euro arasında değişen fidye ödemeleri talep ediyor.

Crytolocker_torrentlocker_payment

Nasıl bulaşıyor?

ESET tarafından teknik olarak “Win32/Filecoder.DL“ olarak tanımlanan bu Crptolocker şifre yazılımı, Türkiye’de ağırlıklı olarak telekomünikasyon şirketlerinden geliyormuş gibi görünen sahte e-faturalar ve onların .exe uzantılı ekli dosyaları yoluyla bilgisayarlara bulaşıyor. Eklenti açıldığı an, zararlı yazılım sisteme  yükleniyor. Ardından bilgisayardaki dokümanları şifreliyor ve kullanılamaz hale getiriyor.

Sahte güvenlik hissi yaratıyorlar

“Saldırganlar, kurbanları kandırmak için sahte güvenlik hissi yaratmak adına herkesce bilinen simgeleri sayfalarına ekliyorlar” açıklamasını yapan Marc-Etienne M. Léveillé, şifre yazılımının zararlarını ortadan kaldırmak için dosyaları zaman zaman çevrim dışı yedeklemeyi öneriyor. Léveillé, “Eğer yedeğiniz bilgisayarınıza bağlı ya da ağ sürücüsü bağlanabilir durumdaysa, TorrentLocker bu içerikleri şifreleyebilir“ uyarısında bulunuyor.

Marc_Étienne_Léveillé

Neden Türkiye çok etkileniyor?

ESET uzmanlarına göre Türkiye’deki geniş yayılmanın en temel nedeni, güncel olmayan işletim ve güvenlik sistemlerinin yoğun kullanımı. Güncel olmayan sistemler en büyük savunma zaafiyetini oluşturuyor. 

Bir diğer önemli neden ise kullanıcıların, meraklarına yenilip gelen dosyayı ısrarla açmaya çalışması. ESET uzmanları bu noktada uyarıda bulunuyor: “Antivirüs yazılımınız virüs uyarısı veriyorsa, dosyayı açmaya zorlamayın, ilgili kurumun çağrı merkezi yoluyla borç durumunuzu kontrol edin“.

ESET NOD32, ESET Smart Security ve ESET Mobile Security gibi ESET ürünleri “Win32/Filecoder“ ve türevleri gibi Crytolocker tarzı gibi kötü amaçlı yazılımlara karşı koruma sağlıyor.

2014’ün en çok izlenen viral videoları

Nobody knows...

Yorum yapmak için tıklayın

Yorum yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Güvenlik

Sahte 5G koruyucu USB bellekten uzak durun!

Sahte 5G koruyucu USB bellekten uzak durun! 5G‘nin olumsuz etkilerine karşı etkili olduğunu iddia eden bu üründen uzak durmak ve para kaptırmamak gerekiyor.

İlginizi çekebilir: Google Asistan, artık ödemelerde sesli onay alabilecek!

350 dolar civarında satış fiyatına sahip, sizi ve ailenizi 5G‘nin olumsuz etkilerinden koruyacağını iddia eden bir USB bellek satışa sunuldu. Birleşik Krallık‘ta satışa sunulan bu ürün 280-330 pound arasında satılmakta. Dolandırıcıların iddiasına göre bu USB bellek “kuantum holografik katalizör teknolojisi” ile ailenizi ve sizi 5G‘nin olumsuz etkilerine karşı koruyacak. Tabii ki böyle bir durum söz konusu değil, bu bellek 128 MB depolama kapasitesine sahip ve 6 dolara satılan sıradan bir USB bellek. “5GBioShield” ismiyle satışa çıkan bu ürün Glastonbury 5G Danışma Kurulu üyesi tarafından önerilince gündem oldu. Glastonbury, geleneksel Glastonbury Festivali’nin de düzenlediği bir belde. Buradaki halk 5G konusunda ciddi endişelere sahip. Burada daha önce 5G baz istasyonları yakılmış. Hatta insanlar Coronavirüs’ün de 5G etkenli olabileceğini düşünüyor. Bu komitenin raporuna göre 5G sinyali kuşları öldürecek, insanların burnunu kanatacak kadar kötü etkilere sahip. Aynı raporda da bu sıradan belleğin 5G‘nin etkilerine karşı etkili olduğu yer almış. Haliyle 128 MB belleğe sahip sıradan bir USB belleğin 5G’nin olumsuz etkilerine karşı faydalı olduğunu iddia eden bu rapor bilimsel bir veriden çok bir espri olarak değerlendiriliyor. Sözkonusu rapora buradan ulaşabilirsiniz.

Devamını oku

Google

Gmail istenmeyen e-postalar nasıl engellenir?

Gmail

Gmail, her ne kadar istenmeyen postaları engelleme konusunda başarılı olsa da oldukça rahatsız edici olan önemsiz veya istenmeyen e-postalar çoğu kullanıcının gelen kutularını dolduruyor. Yazımızda bu e-postaları nasıl engelleyebileceğinizi anlatıyoruz.

Gmail üzerinde bildiğiniz bir adresten gelen e-postaları engellemek için;

  • Gmail’inizi açın.
  • Engellemek istediğiniz adres tarafından gönderilen bir e-postayı açın.
  • E-postanın sağ üst köşesinde bulunan üç noktalı menüye tıklayın.
  • “Diğer” seçeneğine tıklayın.
  • Burada “Engelle” seçeneğini seçerek engellemek istediğiniz e-posta adresini veya isim bilgisini girin ve “Tamam” butonuna tıklayın.

Engellediğiniz bir kullanıcının engelini kaldırmak isterseniz aynı adımları takip edin ve size sorulan engellemeyi kaldırmak istiyor musunuz sorusuna “Evet” cevabını verin.

Toplu e-posta listelerinden çıkmak isterseniz gönderen kullanıcıyı tamamen engellemek yerine yalnızca listeden çıkabilirsiniz. Bunun için ise;

  • Gmail’inizi açın.
  • Toplu gönderilen e-postayı açın.
  • Gönderen adının yanında bulunan “Aboneliği İptal Et” butonuna tıklayın.

Gmail


İlginizi çekebilir: Google Meet yakında Gmail hesabı olan herkes için ücretsiz olacak!


Bu adımları takip etmeniz durumunda söz konusu toplu e-posta listesinden çıkmış olacaksınız.

İstenmeyen veya reklam içeren e-postaları Gmail ekibine bildirmek için ise;

  • Gmail’inizi açın.
  • Bildirmek istediğiniz e-postayı açın veya yanındaki kutucuğa tıklayarak seçin.
  • Gelen kutusunun üst kısmında bulunan “Spam Bildir (Ünlem işareti)” butonuna tıklayın.

Kimlik hırsızlığı vb. bir kötü amaçla yollandığını düşündüğünüz e-postayı bildirmek için;

  • Gmail’inizi açın.
  • Bildirmek istediğiniz e-postayı açın.
  • Sağ üst köşede bulunan üç noktalı menü içinden “Diğer” seçeneğine tıklayın.
  • Burada “Kimlik avını bildir” butonuna tıklayın.

Ve son bir hatırlatma; sosyal mesafenizi korumayı ve ellerinizi bol bol yıkamayı unutmayın!

Devamını oku

Akıllı Telefonlar

Xiaomi cihazların gizli tarayıcı verilerini topladığı iddia edildi!

Xiaomi

Forbes dergisi bugün itibarıyla yapılan bir araştırmayı web sitesi üzerinden paylaştı. Yapılan araştırmaya göre Xiaomi ve Redmi markalı akıllı telefonların tarayıcı verilerini topladığı iddia edildi.

Forbes tarafından yayımlanan araştırmada Xiaomi ve Redmi markalı akıllı cihazlarda ön yüklü olarak bulunan tarayıcının veri topladığı iddia edildi. Söz konusu tarayıcının gizli modda dahi veri topladığını gösteren araştırmada, “Gizlilik” mottosuyla kullanıcılara lanse edilen DuckDuck Go arama motoru verilerinin de toplandığı söyleniyor.

Forbes ile çalışan araştırmacı Gabriel Cirlig, Redmi Note 8 modelini günlük cihazı olarak kullandığını ve cihazın tüm kullanıcı verilerini Rusya ve Singapur’da bulunan sunuculara gönderdiğini farkettiğini belirtiyor. Araştırmacı, tarayıcı verilerine ek olarak ekran görüntüleri, ziyaret edilen web siteleri, açılan klasörler, değiştirilen ayarlar, cihazda çalınan müzikler hakkında bilgilerin de Xiaomi sunucularına gönderildiğini iddia ediyor. İddialarını bir adım öteye taşıyan Cirlig, verilerin base64 biçiminde kötü bir şifrelemeye sahip olduğunu ve kolayca metin haline dönüştürülebildiğini belirtiyor.

Xiaomi


İlginizi çekebilir: Xiaomi Mi Note 10 Lite resmi olarak duyuruldu!


Elde ettiği veriler ile yetinmeyen araştırmacı Xiaomi Mi 10, Redmi K20 ve Xiaomi Mi Mix 3 modellerine ait ROM’ları da incelemiş. Söz konusu ROM’larda da aynı güvenlik açıklarına rastlamış. Bir diğer araştırmacı olan Andrew Tierney, Mi Tarayıcı Pro ve Mint Tarayıcı uygulamalarında şüpheli etkinlikler gözlemlediğini belirtiyor.

Haberimize konu olan iddialara Xiaomi tarafından gecikme olmadan bir yanıt geldi. Şirket sözcüsü yaptığı açıklamada, markanın kullanıcı verilerinin gizliliğini koruyan tüm yerel yasa ve düzenlemelere uyduğunu ve toplanan verilerin anonim olarak saklandığını söyledi. Verilerin toplanma sebebinin kullanıcı deneyimini iyileştirmek olduğunu belirten şirket sözcüsü, uygulamanın standart olduğunu söylüyor. Son olarak açıklamada söz konusu verilerin son kaynağının izlenemez biçimde olduğuda belirtilmiş.

Açıklamaya karşılık olarak Gabriel Cirlig, başka bir kullanıcı tarafından çekilen bir videoyu firmaya gönderdi. Videoda gizli mod aktif iken cihazın veri gönderimi yaptığı görülüyor. Söz konusu videoyu haberimizin devamından izleyebilirsiniz.

 

Devamını oku